У нас есть управляемая учетная запись службы, на которой запущена служба в службе Windows 2012 R2. У службы есть схема отказов каждые 30 или 60 дней (иногда 30 дней, иногда 60 дней).
Одно из наших предположений заключалось в том, что изменение пароля учетной записи управляемой службы могло быть причиной проблемы. Из документации мы видим, что пароль сбрасывается каждые 30 дней.
Есть ли способ узнать, когда последний раз был сброшен пароль для учетной записи управляемой службы, чтобы мы могли увидеть, коррелирует ли он с ошибками мы получаем?
Посмотрите на атрибуты Active-Directory MSA. В частности, pwdLastSet
, который сообщает вам, когда пароль был изменен в последний раз.